PT-2026-61955
CVE-2026-65052
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Ninja Forms لـ WordPress الإصدارات السابقة لـ 3.14.9
Description
يسمح التحقق غير الصحيح من المدخلات للمهاجمين غير المصرح لهم بحقن قيم عددية عشوائية في حسابات النماذج وإجمالي المدفوعات. يحدث هذا عند إرسال قيم لا تطابق أي خيار مهيأ في حقول ListSelect أو ListRadio. من خلال التلاعب بحمولات إرسال النماذج المرسلة إلى endpoint إرسال ajax، يمكن للمهاجمين جعل تابع
get calc value() يفشل بشكل مفتوح ويعيد قيم يتحكم بها المهاجم. يتيح ذلك التلاعب بمبالغ الدفع لتصبح صفراً أو أرقاماً عشوائية أخرى، مما يؤدي إلى تجاوز منطق التسعير الذي حدده المسؤول.Recommendations
تحديث إضافة Ninja Forms لـ WordPress إلى الإصدار 3.14.9 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾